工業(yè)互聯(lián)網(wǎng)安全

第1章工業(yè)互聯(lián)網(wǎng)概述.....................................................................1
1.1  工業(yè)發(fā)展歷史..................................................................................1
1.2  各國工業(yè)發(fā)展戰(zhàn)略..........................................................................3
1.2.1  美國工業(yè)互聯(lián)網(wǎng)戰(zhàn)略...................................................................4
1.2.2  德國工業(yè)4.0戰(zhàn)略......................................................................... 5
1.2.3  中國制造2025戰(zhàn)略...................................................................... 6
1.3  工業(yè)互聯(lián)網(wǎng)與物聯(lián)網(wǎng)......................................................................7
1.4  工業(yè)互聯(lián)網(wǎng)與網(wǎng)絡(luò)空間安全..........................................................8
1.5  工業(yè)互聯(lián)網(wǎng)技術(shù)發(fā)展現(xiàn)狀.............................................................10
1.5.1  網(wǎng)絡(luò)體系......................................................................................11
1.5.2  平臺體系......................................................................................12
1.5.3  安全體系......................................................................................13
1.5.4  應用..............................................................................................13
第2章工業(yè)互聯(lián)網(wǎng)體系....................................................................14
2.1  網(wǎng)絡(luò)與連接.....................................................................................14
2.1.1  工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)連接概述..........................................................14
2.1.2  網(wǎng)絡(luò)互連......................................................................................14
2.1.3  數(shù)據(jù)互通......................................................................................16
2.2  標識解析.........................................................................................16
2.2.1  什么是標識解析..........................................................................16
2.2.2  標識解析體系建設(shè)總體方案......................................................17
2.2.3  標識解析體系整體架構(gòu)..............................................................18
2.2.4  標識解析體系的技術(shù)發(fā)展趨勢..................................................19
2.2.5  標識解析體系的重點工作方向..................................................20
2.3  邊緣計算.........................................................................................20
2.3.1  什么是邊緣計算..........................................................................21
2.3.2  邊緣計算的優(yōu)點..........................................................................21
2.3.3  數(shù)據(jù)抽象......................................................................................22
2.3.4  服務(wù)管理......................................................................................22
2.3.5  私密性..........................................................................................23
2.4  平臺與數(shù)據(jù).....................................................................................23
2.4.1  工業(yè)互聯(lián)網(wǎng)平臺體系架構(gòu)..........................................................23
2.4.2  工業(yè)互聯(lián)網(wǎng)平臺應用場景..........................................................24
2.4.3  工業(yè)互聯(lián)網(wǎng)與智能化轉(zhuǎn)型..........................................................26
2.5  工業(yè)應用.........................................................................................26
2.5.1  工業(yè)互聯(lián)網(wǎng)的基本定位和價值..................................................26
2.5.2  工業(yè)互聯(lián)網(wǎng)的應用場景..............................................................27
2.5.3  平臺落地的挑戰(zhàn)..........................................................................27
第3章工業(yè)控制基礎(chǔ)知識.................................................................29
3.1  自動化通信協(xié)議.............................................................................29
3.1.1  程序自動化..................................................................................29
3.1.2  工業(yè)控制系統(tǒng)..............................................................................31
3.1.3  智能建筑......................................................................................33
3.1.4  輸配電通信協(xié)議..........................................................................39
3.1.5  智能電表......................................................................................50
3.1.6  車用通信......................................................................................52
3.2  工業(yè)控制系統(tǒng)ICS...........................................................................54
3.2.1  PLC...............................................................................................54
3.2.2  PLC編程......................................................................................55
3.2.3  工業(yè)控制協(xié)議..............................................................................56
3.2.4  工業(yè)控制網(wǎng)絡(luò)..............................................................................61
3.2.5  工業(yè)互聯(lián)協(xié)議..............................................................................65
3.2.6  DCS..............................................................................................68
3.2.7  SCADA.........................................................................................69
3.3  工業(yè)行業(yè)..........................................................................................70
3.3.1  電力行業(yè)......................................................................................70
3.3.2  智能制造......................................................................................79
3.3.3  智慧能源......................................................................................80
3.3.4  智慧水務(wù)......................................................................................81
3.3.5  智慧煙草......................................................................................82
3.3.6  鋼鐵冶金......................................................................................82
3.3.7  交通運輸......................................................................................83
第4章工業(yè)互聯(lián)網(wǎng)安全體系.............................................................85
4.1  工業(yè)信息安全概述.........................................................................85
4.1.1  工業(yè)信息安全的再認識..............................................................85
4.1.2  工業(yè)信息安全產(chǎn)業(yè)的界定..........................................................86
4.2  工業(yè)互聯(lián)網(wǎng)安全概述.....................................................................86
4.2.1  工業(yè)互聯(lián)網(wǎng)安全內(nèi)涵與范疇......................................................86
4.2.2  工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)結(jié)構(gòu)分類..................................................88
4.3  工控系統(tǒng)安全.................................................................................89
4.3.1  工控網(wǎng)絡(luò)安全..............................................................................89
4.3.2  工業(yè)主機安全..............................................................................91
4.3.3工業(yè)應用安全............................................................................  ..94
4.3.4  工業(yè)漏洞掃描..............................................................................95
4.3.5  工控漏洞挖掘..............................................................................96
4.4  工業(yè)網(wǎng)絡(luò)安全................................................................................100
4.4.1  網(wǎng)絡(luò)邊緣計算............................................................................102
4.4.2  工業(yè)VPN...................................................................................103
4.4.3  工業(yè)NAT...................................................................................104
4.4.4  工業(yè)互聯(lián)安全............................................................................105
4.5  工業(yè)互聯(lián)網(wǎng)平臺安全...................................................................105
4.5.1  平臺邊緣層安全........................................................................105
4.5.2  平臺IaaS層安全.......................................................................108
4.5.3  平臺PaaS層安全......................................................................111
4.5.4  平臺SaaS層安全......................................................................113
4.5.5  數(shù)據(jù)安全防護技術(shù)研究與實現(xiàn)方案........................................115
4.6  工業(yè)應用安全...............................................................................117
4.6.1  工業(yè)組態(tài)軟件安全....................................................................117
4.6.2  MES安全...................................................................................118
4.6.3  工業(yè)應用開發(fā)安全....................................................................119
4.7  工業(yè)高級威脅檢測........................................................................120
4.7.1  震網(wǎng)事件分析............................................................................120
4.7.2  基于全流量的高級威脅檢測....................................................124
4.7.3  基于非結(jié)構(gòu)化數(shù)據(jù)的高級威脅檢測........................................129
4.8  工業(yè)大數(shù)據(jù)安全............................................................................131
4.8.1  工業(yè)大數(shù)據(jù)平臺安全................................................................131
4.8.2  工業(yè)態(tài)勢感知............................................................................134
4.9  5G安全..........................................................................................141
4.9.1  5G基礎(chǔ)知識..............................................................................141
4.9.2  3GPP 5G安全標準解讀............................................................169
4.9.3  5G安全需求分析..................................................................... .173
4.9.4  5G有效提升工業(yè)互聯(lián)網(wǎng)效率...................................................188
4.9.5  5G安全風險與影響及對策.......................................................193
4.10  工業(yè)信息安全服務(wù)......................................................................197
4.10.1  工業(yè)信息安全服務(wù)特殊性......................................................197
4.10.2  工業(yè)信息安全風險評估..........................................................200
第5章等級保護2.0.........................................................................204
5.1  等級保護2.0框架...........................................................................204
5.2  工控安全擴展要求........................................................................205
5.2.1  為什么將工控系統(tǒng)加入等級保護............................................205
5.2.2  工控等級保護2.0的約束條件...................................................205
5.2.3  工業(yè)控制系統(tǒng)安全擴展要求....................................................206
5.2.4  工業(yè)控制安全縮略語................................................................206
5.2.5  工業(yè)控制系統(tǒng)概述....................................................................207
5.2.6  工業(yè)控制系統(tǒng)層次模型............................................................207
5.2.7  各層次與等級保護基本要求的映射關(guān)系................................208
5.3  云計算安全擴展要求...................................................................209
5.4  物聯(lián)網(wǎng)安全擴展要求...................................................................211
5.4.1  什么是物聯(lián)網(wǎng)............................................................................211
5.4.2  物聯(lián)網(wǎng)的安全問題....................................................................213
5.4.3  等級保護2.0基本要求之物聯(lián)網(wǎng)安全要求..............................215
第6章工業(yè)互聯(lián)網(wǎng)安全實踐..........................................................218
6.1  工業(yè)互聯(lián)網(wǎng)安全框架..................................................................218
6.2  工控安全產(chǎn)品..............................................................................222
6.2.1  總體方案....................................................................................222
6.2.2  工業(yè)防火墻................................................................................223
6.2.3  工業(yè)審計....................................................................................224
6.2.4  工業(yè)衛(wèi)士....................................................................................226
6.2.5  監(jiān)管平臺....................................................................................226
6.3  云安全產(chǎn)品...................................................................................228
6.4  網(wǎng)絡(luò)安全產(chǎn)品...............................................................................230
6.4.1  下一代防火墻............................................................................230
6.4.2  入侵防御系統(tǒng)............................................................................231
6.4.3  入侵檢測系統(tǒng)............................................................................232
6.5  未知威脅檢測系統(tǒng).......................................................................232
6.5.1  產(chǎn)品出發(fā)點................................................................................232
6.5.2  產(chǎn)品定義....................................................................................233
6.5.3  產(chǎn)品架構(gòu)及原理........................................................................234
6.5.4  典型部署....................................................................................235
6.5.5  產(chǎn)品案例....................................................................................236
6.6  等級保護2.0解決方案..................................................................236
6.6.1  云等級保護解決方案................................................................236
6.6.2  工控安全等級保護解決方案....................................................237
6.7  工業(yè)信息安全服務(wù)........................................................................239
6.8  工業(yè)信息安全研究........................................................................241
6.8.1  超弦實驗室介紹........................................................................241
6.8.2  攻防演練平臺............................................................................244
6.8.3  工控安全教育實驗平臺............................................................249
參考文獻.......................................................................................253